PyPI

PyPI 是 Python 官方的第三方软件包仓库，用于集中发布、检索和下载 Python 库、框架及开发工具。

概述

PyPI 全称为 Python Package Index，也常被称为“Cheese Shop”。它由 Python 软件基金会运营，是 Python 软件生态的重要基础设施，作用类似于其他编程语言的公共软件包仓库。

开发者可以在 PyPI 上上传自己编写的软件包，并提供名称、版本、依赖关系、项目说明和许可证等信息。普通用户则可通过网页搜索项目，或使用 pip 等包管理工具安装所需软件。pip 通常将 PyPI 作为默认软件源，例如执行安装命令时，会从中查找合适的发行版本及相关依赖。

主要特点

• 集中分发：为大量 Python 第三方软件包提供统一的发布和下载入口。
• 版本管理：同一项目可以发布多个版本，便于维护更新以及兼容不同环境。
• 多种发行格式：可托管源码包和 Wheel 等格式，后者通常能简化安装过程。
• 工具集成：可与 pip、构建工具和自动化发布流程配合使用。
• 开放生态：个人与组织均可发布符合规则的项目，但上架不代表获得 Python 官方认可。

使用与安全

使用 PyPI 时应核对项目名称、维护者、更新情况、源代码地址和许可证，尤其要警惕名称相似的仿冒包。生产环境通常会固定依赖版本并校验文件，也可以使用企业私有仓库或可信镜像，以提高稳定性和供应链安全。

常见问题

问：PyPI 和 pip 有什么区别？答：PyPI 是存放软件包的在线仓库，pip 是安装和管理 Python 软件包的命令行工具。

问：PyPI 上的软件都是 Python 官方开发的吗？答：不是。多数项目由社区、个人或企业维护，PyPI 主要提供托管和分发服务。

问：PyPI 可以更换下载源吗？答：可以。用户可在 pip 中配置镜像站、其他索引或私有软件包仓库。